ThinkPHP的RBAC权限问题

ThinkPHP的RBAC权限控制，是必须要细分到每一个动作吗？。
能否实现这样的功能：
如果只给这个项目分配了权限，则该用户组拥有这个项目下的所有模块、动作的权限；
如果只给这个模块分配了权限，则该用户组拥有这个模块下的所有动作的权限；

但是：如果给某一个用户组指定了某一个模块的权限，则其他用户组也必须指定权限才可访问。
意思就是：默认情况下，所有用户都拥有所有（项目、模块或动作）的权限，但是一旦分配了权限，则只有被分配的用户才拥有（项目、模块或动作）的权限，所有用户任然拥有没有被分配的（项目、模块或动作）的权限。

有点拗口了。。汗
简单点说：如果分配了权限，则只有拥有该权限的用户才能访问；如果没有分配权限，则所有的用户都能访问。

呵呵，这个真不可以

倒说明一点，你认真看了，呵呵